1   1  /  1  页   跳转

RiSing My problem

RiSing My problem

用RiSing2006個人版殺前,電腦的任何資源不能被他人訪問

殺后,正常了.且殺掉了兩病毒,如下:
1)Backdoor.SdBot.flt
2)Backdoor.FakeServer-U

殺后10多分鐘又恢復殺前症狀.

救我!!!
最后编辑2006-01-06 15:47:29
分享到:
gototop
 

用hijackthis扫个LOG发上来看看.
hijackthis下载:http://forum.ikaka.com/download.asp?id=5188960
如何用hijackthis导出日志?
解压hijackthis-运行hijackthis-选择"Do a system scan and save a log"(做一次系统扫描并保存日志)-然后hijackthis会生成一个TXT文本日志,请将日志内容复制然后贴出来.
gototop
 

log文件上傳不了,我先把它列出.
請您幫手!!!

HijackThis_815?化版?描日志 V1.99.1
保存于      下午 03:30:51, 日期 2006/1/6
操作系?:  Windows XP  (WinNT 5.01.2600)
??器:    Internet Explorer v6.00 (6.00.2600.0000)

?前?行的?程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\KINGSOFT\XDICT\xdict32.exe
C:\PROGRA~1\IBM\CLIENT~1\Emulator\pcsws.exe
C:\Program Files\IBM\Client Access\Emulator\PCSCM.EXE
C:\PROGRA~1\IBM\CLIENT~1\Emulator\pcsws.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINNT\System32\SCardSvr.exe
C:\Program Files\Microsoft Office\Office\EXCEL.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINNT\system32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\WINNT\system32\wisptis.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINNT\msagent\AgentSvr.exe
E:\temp\4842302005817230232\HijackThis1991zww.exe
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT